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《100 个 gcc 小 技巧 》 


作者 : hellogcc 
KM. : 100-gcc-tips 


一 个 关于 gcc 使 用 小 技巧 的 文档 。100， 在 这 里 可 能 只 是 表明 很 多 ; 具体 的 数目 取决 
于 您 的 参与 和 贡献 。 


在 线 阅 读 


开始 阅读 


如 何 参与 


直接 发 PULL REQUEST » 或 与 我 们 联系 。 
增加 一 个 小 技巧 的 步骤 : 


1. 在 src 目 录 下 新 增 一 个 md 文件 ， 参 照 现 有 文件 的 格式 风格 ， 编 写 一 个 小 技巧 
markdown 语 法 参见 http://wowubuntu.com/markdown/ 
md 文件 编写 可 以 使 用 在 线 所 见 即 所 得 编辑 器 
https://www.zybuluo.com/mdeditor 

2. 在 index.md 中 为 新 md 文件 增加 一 个 索引 ， 可 以 放 到 已 有 分 类 中 ， 或 增加 一 个 
分 类 

3. 如 果 预 览 下 没有 问题 ，OKI 


本 地 生成 html 的 步骤 : 
1. 确保 go 和 md2min 已 经 安装 并 可 用 


2. 直接 运行 build.sh 
3. 如 果 顺 利 ， 会 在 html 目 录 下 生成 所 有 的 html 文 件 


联系 方式 
e 博客 网 站 


e 在 线 讨 论 问 题 : IRC, freenode, #hellogcc 房 间 
e 邮件 列表 (发 信和 需要 先 订阅 ) 
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打印 gcc 预 定义 的 宏 信息 
例子 


[root@linux:~]$ gcc -dM -E - < /dev/null 
#define DBL MIN EXP (-1021) 

#define FLT MIN 1.17549435e-38F 

#define CHAR BIT 8 

define _ WCHAR_MAX__ 2147483647 

#define GCC HAVE SYNC COMPARE AND SWAP 1 1 
#define GCC HAVE SYNC COMPARE AND SWAP 2 1 
#define GCC HAVE SYNC COMPARE AND SWAP 4 1 
define _ DBL DENORM MIN . 4.9406564584124654e-324 
#define GCC HAVE SYNC COMPARE AND SWAP 8 1 
#define FLT_EVAL_METHOD__ 0 

#define _ unix 1 

#define — x86 64 1 

#define DBL MIN 10 EXP (-307) 

#define  FINITE MATH ONLY 0 

#define  GNUC PATCHLEVEL 7 
































技巧 
如 上 所 示 ， 使 用 gcc -dM -E - < /dev/null ”命令 就 可 以 显示 出 gcc 预 定义 的 宏 


信息 。” -dM "生成 预定 义 的 宏 信息 ，“ -E "表示 预 处 理 操作 完成 后 就 停止 ， 不 再 进 
行 下 面 的 操作 。 此 外 ， 也 可 以 使 用 这 个 命令 :“ echo | gcc -dM -E - "» 


详情 参见 gcc 手 册 


nanxiao 


打印 gcc 执 行 的 子 命令 
例子 


$ gcc -### foo.c 
Using built-in specs. 
COLLECT_GCC=gcc 
COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-linux-gnu/4.6/1to-wrapper 
Target: x86 64-linux-gnu 
Configured with: ../src/configure -v --with-pkgversion-'Ubuntu/Lin: 
Thread model: posix 
gcc version 4.6.3 (Ubuntu/Linaro 4.6.3-1ubuntu5) 
COLLECT GCC OPTIONS-'-mtune-generic' '-march=x86-64' 
/usr/lib/gcc/x86 64-linux-gnu/4.6/cc1 -quiet -imultilib . -imulti: 
COLLECT GCC OPTIONS-'-mtune-generic' '-march=x86-64' 
as --64 -o /tmp/cc9Ce7IE.o /tmp/ccezMraJ.s 
COMPILER PATH-/usr/lib/gcc/x86 64-linux-gnu/4.6/:/usr/lib/gcc/x86 ( 
LIBRARY PATH-/home/xmj/install/cap-llvm-3.4/1lib/../lib/:/usr/lib/gt 
COLLECT GCC OPTIONS-'-mtune-generic' '-march=x86-64' 
/usr/lib/gcc/x86 64-linux-gnu/4.6/collect2 "--sysroot-/" --build-: 


jg 


技巧 


如 上 所 示 ， 使 用 -### 选项 可 以 打印 出 gcc 所 执行 的 各 个 子 命令 ， 分 别 为 ， 





col: 


/usr/lib/gcc/x86 64-linux-gnu/4.6/cc1 -quiet -imultilib . -imulti: 
Aa 





as --64 -o /tmp/cc9Ce7IE.o /tmp/ccezMraJ.s 


collect2 : 


/usr/lib/gcc/x86 64-linux-gnu/4.6/collect2 "--sysroot-/" --build-: 
시 EE 





这 个 跟 使 用 -v 所 显示 的 内 容 差不多 ， 区 别 在 于 使 用 ess 是 只 打印 ， 不 实际 执行 
具体 的 命令 。 手 册 里 提 到 ， 它 的 一 种 用 法 ， 就 是 在 脚本 里 使 用 这 个 选项 ， 来 获得 
gcc 所 调用 的 各 个 子 命令 行 。 


详情 参见 gcc 手 册 


贡献 者 
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打印 优化 级 别 的 对 应 选项 


| F 


$ gcc -Q --help=optimizers 
The following options control optimizations: 


-O<number> 

-Ofast 

-0s 

-falign-functions [disabled] 
-falign-jumps [disabled] 
-falign-labels [disabled] 
-falign-loops [disabled] 
-fasynchronous-unwind-tables [enabled] 
-fbranch-count-reg [enabled] 
-fbranch-probabilities [disabled] 
-fbranch-target-load-optimize [disabled] 
-fbranch-target-load-optimize2 [disabled] 
-fbtr-bb-exclusive [disabled] 
-fcaller-saves [disabled] 
-fcombine-stack-adjustments [disabled] 
- fcommon [enabled] 
-fcompare-elim [disabled] 
-fconserve-stack [disabled] 
-fcprop-registers [disabled] 
-fcrossjumping [disabled] 
-fcse-follow-jumps [disabled] 
-fcx-fortran-rules [disabled] 
-fcx-limited-range [disabled] 
-fdata-sections [disabled] 
-fdce [enabled] 
-fdefer-pop [disabled] 
-fdelayed-branch [disabled] 
-fdelete-null-pointer-checks [enabled] 
-fdevirtualize [disabled] 
-fdse [enabled] 
-fearly-inlining [enabled] 
-fexceptions [disabled] 
-fexpensive-optimizations [disabled] 
-ffinite-math-only [disabled] 
-ffloat-store [disabled] 
-fforward-propagate [disabled] 
-fgcse [disabled] 
-fgcse-after-reload [disabled] 
-fgcse-las [disabled] 
-fgcse-1m [enabled] 
-fgcse-sm [disabled] 
-fgraphite-identity [disabled] 


-fguess-branch-probability [disabled] 
-fhandle-exceptions 


-fif-conversion [disabled] 
-fif-conversion2 [disabled] 
-finline-functions [disabled] 
-finline-functions-called-once [enabled] 
-finline-small-functions [disabled] 
-fipa-cp [disabled] 
-fipa-cp-clone [disabled] 
-fipa-matrix-reorg [disabled] 
-fipa-profile [disabled] 
-fipa-pta [disabled] 
-fipa-pure-const [disabled] 
-fipa-reference [disabled] 
-fipa-sra [disabled] 
-fivopts [enabled] 
-fjump-tables [enabled] 
-floop-block [disabled] 
-floop-flatten [disabled] 
-floop-interchange [disabled] 
-floop-parallelize-all [disabled] 
-floop-strip-mine [disabled] 
-flto-report [disabled] 
-fltrans [disabled] 
-fmath-errno [enabled] 
-fmerge-all-constants [disabled] 
-fmerge-constants [disabled] 
- fmodulo-sched [disabled] 
-fmove-loop-invariants [enabled] 
-fnon-call-exceptions [disabled] 
-fnothrow-opt [disabled] 
-fomit-frame-pointer [disabled] 
-foptimize-register-move [disabled] 
-foptimize-sibling-calls [disabled] 
-fpack-struct [disabled] 
-fpack-struct-«number» 

-fpeel-loops [disabled] 
-fpeephole [enabled] 
-fpeephole2 [disabled] 
-fpredictive-commoning [disabled] 
-fprefetch-loop-arrays [enabled] 
-freg-struct-return [disabled] 
-fregmove [disabled] 
-frename-registers [enabled] 
-freorder-blocks [disabled] 
-freorder-blocks-and-partition [disabled] 
-freorder-functions [disabled] 
-frerun-cse-after-loop [disabled] 
-freschedule-modulo-scheduled-loops [disabled] 
-frounding-math [disabled] 
-frtti [enabled] 
-fsched-critical-path-heuristic [enabled] 


-fsched-dep-count-heuristic [enabled] 


-fsched-group-heuristic [enabled] 


-fsched-interblock [enabled] 
-fsched-last-insn-heuristic [enabled] 
-fsched-pressure [disabled] 
-fsched-rank-heuristic [enabled] 
-fsched-spec [enabled] 
-fsched-spec-insn-heuristic [enabled] 
-fsched-spec- load [disabled] 
-fsched-spec-load-dangerous [disabled] 
-fsched-stalled-insns [disabled] 
-fsched-stalled-insns-dep [enabled] 
-fsched2-use-superblocks [disabled] 
-fschedule-insns [disabled] 
-fschedule-insns2 [disabled] 
-fsection-anchors [disabled] 
-fsel-sched-pipelining [disabled] 
-fsel-sched-pipelining-outer-loops [disabled] 
-fsel-sched-reschedule-pipelined [disabled] 
-fselective-scheduling [disabled] 
-fselective-scheduling2 [disabled] 
-fshort-double [disabled] 
-fshort-enums [enabled] 
-fshort-wchar [disabled] 
-fsignaling-nans [disabled] 
-fsigned-zeros [enabled] 
-fsingle-precision-constant [disabled] 
-fsplit-ivs-in-unroller [enabled] 
-fsplit-wide-types [disabled] 
-fstrict-aliasing [disabled] 
-fstrict-enums [disabled] 
-fthread-jumps [disabled] 
-fno-threadsafe-statics [enabled] 
-ftoplevel-reorder [enabled] 
-ftrapping-math [enabled] 
-ftrapv [disabled] 
-ftree-bit-ccp [disabled] 
-ftree-builtin-call-dce [disabled] 
-ftree-ccp [disabled] 
-ftree-ch [disabled] 
-ftree-copy-prop [disabled] 
-ftree-copyrename [disabled] 
-ftree-cselim [enabled] 
-ftree-dce [disabled] 
-ftree-dominator-opts [disabled] 
-ftree-dse [disabled] 
-ftree-forwprop [enabled] 
-ftree-fre [disabled] 
-ftree-loop-distribute-patterns [disabled] 
-ftree-loop-distribution [disabled] 
-ftree-loop-if-convert [enabled] 
-ftree-loop-if-convert-stores [disabled] 
-ftree-loop-im [enabled] 


-ftree-loop-ivcanon [enabled] 


-ftree-loop-optimize [enabled] 


-ftree-lrs [disabled ] 
-ftree-phiprop [enabled] 
-ftree-pre [disabled] 
-ftree-pta [enabled] 
-ftree-reassoc [enabled] 
-ftree-scev-cprop [enabled] 
-ftree-sink [disabled] 
-ftree-slp-vectorize [enabled] 
-ftree-sra [disabled] 
-ftree-switch-conversion [disabled] 
-ftree-ter [disabled] 
-ftree-vect-loop-version [enabled] 
-ftree-vectorize [disabled] 
-ftree-vrp [disabled] 
-funit-at-a-time [enabled] 
-funroll-all-loops [disabled] 
-funroll-loops [disabled] 
-funsafe-loop-optimizations [disabled] 
-funsafe-math-optimizations [disabled] 
-funswitch-loops [disabled] 
-funwind-tables [disabled] 
-fvar-tracking [enabled] 
-fvar-tracking-assignments [enabled] 
-fvar-tracking-assignments-toggle [disabled] 
-fvar-tracking-uninit [disabled] 
-fvariable-expansion-in-unroller [disabled] 
-fvect-cost-model [enabled] 
-fvpt [disabled] 
- fweb [enabled] 
-fwhole-program [disabled] 
-fwpa [disabled] 
-fwrapv [disabled] 


技巧 


如 上 所 示 ， 使 用 -Q --help=optimizers 选项 可 以 打印 出 gcc 的 所 有 优化 〈 相 关 
的 ) 选项 ， 以 及 缺 省 情况 下 它们 是 否 打开 。 类 似 的 ， 你 也 可 以 查看 不 同 优化 级 别 
下 ， 这 些 优化 选项 是 否 打开 : 


gcc -Q --help=optimizers -0 

gcc -Q --help=optimizers -01 
gcc -Q --help=optimizers -02 
gcc -Q --help=optimizers -03 
gcc -Q --help=optimizers -Og 
gcc -Q --help=optimizers -Os 
gcc -Q --help=optimizers -Ofast 


PPP 


详情 参见 gcc 手 册 


打印 彩色 诊断 信息 


技巧 


这 是 gcc-4.9 新 增 的 功能 ， 可 以 通过 定义 环境 变量 GCC_COLORS 来 彩色 打印 诊断 信 
A 9 


也 可 以 使 用 选项 -fdiagnostics-color 来 设 定 。 
详情 参见 gcc 手 册 


xmj 


打印 头 文件 搜索 路 径 


例子 


$ gcc -v 


ignoring 
ignoring 
#include 
#include 


foo.c 


nonexistent directory "/usr/local/include/x86 64-linux-gni 
nonexistent directory "/usr/lib/gcc/x86 64-linux-gnu/4.6/ 
"..." search starts here: 
<...> search starts here: 


/usr/lib/gcc/x86. 64-linux-gnu/4.6/include 
/usr/local/include 

/usr/lib/gcc/x86 64-linux-gnu/4.6/include-fixed 
/usr/include/x86 64-linux-gnu 

/usr/include 

End of search list. 


= 02 


技巧 





如 上 所 示 ， 使 用 -v 选项 可 以 打印 出 gcc 搜 索 头 文件 的 路 径 和 顺序 。 当 然 ， 也 可 以 
使 用 -HHH 选项 


xmj 


打印 连接 库 的 具体 路 径 


例子 


$ gcc -print-file-name-libc.a 
/usr/lib/gcc/x86 64-linux-gnu/4.6/../../../x86 64-linux-gnu/libc.a 


3 — — BRI 





技巧 


如 上 所 示 ， 使 用 -print-file-name 选项 就 可 以 显示 出 gcc 究 竞 会 连接 哪个 libc 库 
T o 


详情 参见 gcc 手 册 


MACHE 


生成 没有 行 号 标记 的 预 处 理 文件 


技巧 
有 时 编译 程序 会 遇 到 如 下 类 似 的 错误 » 


In file included from foo.c:15, 
from a.h:45, 
b.h:53: error: 


如 果 错 误 是 由 于 你 所 定义 的 一 个 很 复杂 的 宏 所 引起 的 ， 你 可 能 会 需要 先 手动 编译 生 
成 相应 的 预 处 理 文件 ， 查 看 下 预 处 理 文件 中 的 宏 扩 展 代 码 。 比 如 ， 先 运行 

gcc -E foo.c -0 foo.i 
来 生成 foo.i 预 处 理 文件 。 然 后 ， 以 尝试 手动 修改 、 编 译 这 个 预 处 理 文件 。 


， 由 于 生成 的 预 处 理 文件 中 含有 行 号 标记 (linemarker) ， 所 以 ， 运 行 


gcc -c foo.i -o foo.o 


所 得 到 的 错误 行 号 信息 还 是 跟 最 初 的 一 样 ， 如 果 可 以 将 预 处 理 文件 中 的 行 号 标记 都 
ing 


息 还 
去 掉 ， 似 乎 会 有 些 帮 
幸好 ，gcc 提 供 了 这 个 选项 : 


-P Inhibit generation of linemarkers in the output from the preprocessor. This 
might be useful when running the preprocessor on something that is not C 
code, and will be sent to a program which might be confused by the 
linemarkers. 


运行 
gcc -E -P foo.c -o foo.i 


即 可 。 
详情 参见 gcc 手 册 
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xmj 


生成 没 


有 行 号 标记 的 预 处 理 文件 


19 


#include <stdio.h> 
int main (void) 
{ . E 
int i, sum; 
for (i = 1, sum = 0; i <= 10; i++) 
{ E 
sum *- i; 
#ifdef DEBUG 
printf ("sum += %d is %d\n", i, sum); 
#endif 
5 


printf ("total sum is %d\n", sum): 


return 0; 


} 


技巧 

使 用 -D 选项 可 以 在 命令 行 中 预定 义 一 个 宏 ， 比 如 : 
$ gcc -D DEBUG macro.c 

中 间 可 以 没有 空格 : 
$ gcc -DDEBUG macro.c 


详情 参见 gcc 手 册 


xmj 


技巧 

AMT -D 选项 ， 你 可 以 使 用 -U 选项 在 命令 行 中 取消 一 个 宏 的 定义 ， 比 如 : 
$ gcc -U DEBUG macro.c 

中 间 可 以 没有 空格 : 


$ gcc -UDEBUG macro.c 


详情 参见 gcc 手 册 


汇编 


4e, 36 7j He 25 IL Ya BS 
例子 


#include <stdio.h> 
int main(void) 
f 
E 45 
for (i = 0; i < 10; i++) 
printf("%d ", i); 
putchar ('\n'); 


return 0; 


} 


技巧 
使 用 -Wa,option 可 以 将 选项 option 传递 给 汇编 器 。 


注意 ， 喜 号 和 选项 之 间 不 能 有 空格 。 例 如 : 


$ gcc -c -Wa,-L foo.c 
$ objdump -d foo.o 


foo.o: file format elf64-x86-64 


Disassembly of section .text: 


0000000000000000 «main»: 


0: 55 push %rbp 

ale: 48 89 65 mov %rsp,%rbp 

4: 48 83 ec 10 sub $0x10,%rsp 

8: c7 45 fc 00 00 00 00 movl  $0x0, -Ox4(%rbp) 
fi: eb ib jmp 26 9 2 


0000000000000011 <.L3>: 


JHE b8 00 00 00 00 mov $0x0,96eax 

16: 8b 55 fc mov -0x4(%rbp),%edx 

19: 89 d6 mov %edx,%esi 

1b: 48 89 c7 mov %rax,%rdi 

le: b8 00 00 00 00 mov $0x0, %eax 

23: e8 00 00 00 00 callq 28 <.L3+0x17> 

28: 83 45 fc 01 addl $0x1, -0x4(%rbp) 
000000000000002c <.L2>: 

26: 83 7d fc 09 cmpl $0x9, -0x4(%rbp) 

30: 7e df jle oe Us 

32: bf da 00 00 00 mov $oxa,%edi 

37: 68 00 00 00 00 callq 3c <.L2+0x10> 

3c: b8 00 00 00 00 mov $0x0, %eax 

41: c9 leaveq 

42: c3 retq 


这 里 的 -L 是 汇编 器 as 的 选项 ， 用 于 在 目标 文件 中 保留 局 部 符号 (local 
symbol) 。 可 以 看 到 ， 反 汇编 代码 中 给 出 了 每 个 局 部 符号 。 


如 果 此 时 你 使 用 oprofile 来 统计 性 能 事件 ， 那 么 获得 的 结果 将 不 是 以 函数 为 单位 
了 ， 而 是 以 这 些 符号 所 划分 的 代码 块 为 单位 。 


详情 参见 gcc 手 册 和 as 手册 


xmj 


生成 有 详细 信息 的 汇编 文件 
AF 


#include <stdio.h> 


int main(void) 


{ 


006 45 


for (i = 0; i < 10; i++) 
printf("%d ", i); 
putchar ('\n'); 


return 0; 


j 


技巧 
使 用 -fverbose-asm 选项 就 可 以 生成 带 有 详细 信息 的 汇编 文件 : 


gcc -S -fverbose-asm foo.c 

cat foo.s 
. file "foo.c" 

GNU C (Ubuntu/Linaro 4.6.3-1ubuntu5) version 4.6.3 (x86 64-linux- 
compiled by GNU C version 4.6.3, GMP version 5.0.2, MPFR vers: 


RR 


GGC heuristics: --param ggc-min-expand=100 --param ggc-min-heaps: 
options passed: -imultilib . -imultiarch x86 64-linux-gnu foo.c 
-mtune=generic -march=x86-64 -fverbose-asm -fstack-protector 
options enabled:  -fasynchronous-unwind-tables -fauto-inc-dec 


-fbranch-count-reg -fcommon -fdelete-null-pointer-checks -fdwarf: 
-fearly-inlining -feliminate-unused-debug-types -ffunction-cse -1 
-fident -finline-functions-called-once -fira-share-save-slots 
-fira-share-spill-slots -fivopts -fkeep-static-consts 
-fleading-underscore -fmath-errno -fmerge-debug-strings 
-fmove-loop-invariants -fpeephole -fprefetch-loop-arrays 
-freg-struct-return -fsched-critical-path-heuristic 
-fsched-dep-count-heuristic -fsched-group-heuristic -fsched-intei 
-fsched-last-insn-heuristic -fsched-rank-heuristic -fsched-spec 
-fsched-spec-insn-heuristic -fsched-stalled-insns-dep -fshow-coli 
-fsigned-zeros -fsplit-ivs-in-unroller -fstack-protector 
-fstrict-volatile-bitfields -ftrapping-math -ftree-cselim -ftree- 
-ftree-loop-if-convert -ftree-loop-im -ftree-loop-ivcanon 
-ftree-loop-optimize -ftree-parallelize-loops- -ftree-phiprop -fi 
-ftree-reassoc -ftree-scev-cprop -ftree-slp-vectorize 


dk db dk dt dt dt dk dk dk db db db db dt dt dt dt db dk dk Gk 


# -ftree-vect-loop-version -funit-at-a-time -funwind-tables 
4 -fvect-cost-model -fverbose-asm -fzero-initialized-in-bss 
# -mi28bit-long-double -m64 -m80387 -maccumulate-outgoing-args 
# -malign-stringops -mfancy-math-387 -mfp-ret-in-387 -mglibc -mieet 
4 -mmmx -mno-sse4 -mpush-args -mred-zone -msse -msse2 -mtls-direct.: 
4 Compiler executable checksum: 75e879ed14f91af504f4150eadeaa0e6 
.section .rodata 
.LCO: 
.String "%d " 
.text 
.globl main 
.type main, Qfunction 
main: 
. LFBO: 


.cfi_startproc 

pushq %r bp # 
.cfi_def_cfa_offset 16 
.cfi_offset 6, -16 

movd %rsp, %rbp #, 
.cfi_def_cfa_register 6 

subq $16, %rsp #, 

movl $0, -4(%rbp) #, i 


jmp 22 # 

JESE 
movl $.LCO, %eax #, D.2049 
movl -4(%rbp), %edx # i, tmp62 


movl %edx, %esi # tmp62, 
movq %rax, %rdi # D.2049, 
movl $0, %eax #, 
call printf # 
addl $1, -4(%rbp) #, 3 
5 (LE 
cmpl $9, -4(%rbp) 
jle .L3 H 
movl $10, %edi #, 
call putchar # 
movl $0, %eax #, D.2050 


leave 
chi def cta 7, 8 
ret 
.cfi_endproc 
. LFEO: 
.size main, .-main 
.ident "GCC: (Ubuntu/Linaro 4.6.3-1ubuntu5) 4.6.3" 
.section .note.GNU-stack,"", @progbits 


[Bi] | 


可 以 看 到 ， 在 汇编 文件 中 给 出 了 gcc 所 使 用 的 具体 选项 ， 以 及 汇编 指令 操作 数 所 对 
应 的 源 程序 (或 中 间 代 码 ) 中 的 变量 。 





调试 


利用 Address Sanitizer 工 具 检 查 内 存 访问 错误 


| F 


ance 
#include <stdio.h> 


int main(void) { 
// your code goes here 
int a[3] = {0}; 


a[3] = 1; 
printf("%d\n", a[3]); 
return 0; 

5 

b.c: 


#include <stdio.h> 
#include <malloc.h> 


int main(void) { 
int *p = NULL; 


p = malloc(10 * sizeof(int)); 
free(p); 

*p = 3; 

return 0; 


技巧 


gcc 从 4.8 版 本 起 ， 集 成 了 Address Sanitizer 工具 ， 可 以 用 来 检查 内 存 访 问 的 
错误 (编译 时 指定 < -fsanitize-address ") 。 以 上 面 a.c 程序 为 例 : 


gcc -fsanitize-address -g -0 a a.c 


[root@localhost nan]# ./a 


==539==ERROR: AddressSanitizer: stack-buffer-overflow on address €» 
WRITE of size 4 at Ox7fff3a152c9c thread TO 
#0 0x4009b5 in main /home/nan/a.c:6 
#1 0x34e421ed1c in _ libc start main (/11b64/libc.so.6+0x34e42: 
42 0x4007b8 (/home/nan/at0x4007b8) 


Address Ox7fff3a152c9c is located in stack of thread TO at offset < 
40 0x400907 in main /home/nan/a.c:3 


This frame has 1 object(s): 
[32, 44) 'a' «-- Memory access at offset 44 overflows this var: 
HINT: this may be a false positive if your program uses some custor 
(longjmp and C++ exceptions *are* supported) 
SUMMARY: AddressSanitizer: stack-buffer-overflow /home/nan/a.c:6 m: 
Shadow bytes around the buggy address: 
0x100067422540: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x100067422550: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x100067422560: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x100067422570: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x100067422580: 00 00 00 00 00 00 00 00 00 00 00 00 00 OO f1 f1 
=>0x100067422590: f1 f1 00[04]f4 f4 f3 f3 f3 f3 00 00 00 00 00 00 
0x1000674225a0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x1000674225b0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x1000674225c0: 00 00 00 00 00 00 00 00 00 00 00 00 OO 00 00 00 
0x1000674225d0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
0x1000674225e0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
Shadow byte legend (one shadow byte represents 8 application bytes. 


Addressable: 00 
Partially addressable: 01 02 03 04 05 06 07 
Heap left redzone: fa 
Heap right redzone: fb 
Freed heap region: fd 
Stack left redzone: f1 
Stack mid redzone: 72 
Stack right redzone: f3 
Stack partial redzone: f4 
Stack after return: f5 
Stack use after scope: f8 
Global redzone: f9 
Global init order: f6 
Poisoned by user: f7 
Contiguous container OOB:fc 
ASan internal: fe 
==539==ABORTING 
sd 때 us 





可 以 看 到 ， 执 行程 序 时 检测 出 了 a 数组 的 越界 访问 ( a[3] 21) » 
再 看 一 下 b 程序 : 


gcc -fsanitize=address -g -0 b b.c 


‘| 


[root@localhost nan]# ./b 


==1951==ERROR: AddressSanitizer: heap-use-after-free on address Oxt 
WRITE of size 4 at 0x60400000dfd0 thread TO 
#0 0x4007f8 in main /home/nan/b.c:9 
#1 0x34e421ed1c in _ libc start main (/11b64/libc.so.6+0x34e42: 
#2 0x400658 (/home/nan/b+0x400658 ) 


0x60400000dfdO is located O bytes inside of 40-byte region [0x6040( 
freed by thread TO here: 
#0 Ox7fbbb7a7d057 in __interceptor_free /opt/gcc-4.9.2/src/gcc: 
#1 0x4007c1 in main /home/nan/b.c:8 
#2 Ox34e421edic in _ libc start main (/11b64/libc.so.6+0x34e42: 


previously allocated by thread TO here: 
40 Ox7fbbb7a7d26f in _ interceptor malloc /opt/gcc-4.9.2/src/gt 
#1 0x4007b1 in main /home/nan/b.c:7 
#2 0x34e421ed1c in  libc start main (/11b64/libc.so.6+0x34e42: 


SUMMARY: AddressSanitizer: heap-use-after-free /home/nan/b.c:9 mait 
Shadow bytes around the buggy address: 
0OxOcO87fff9baO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fffO9bbO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fffO9bcO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fffO9bdO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fff9beO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
-»0x0c087fff9bfO: fa fa fa fa fa fa fa fa fa fa[fd]fd fd fd fd fa 
OxOcO87fffO9cOO: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
OxOCOS87fff9c10: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fff9c20: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fffO9c30: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
0OxOcO87fff9c40: fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa 
Shadow byte legend (one shadow byte represents 8 application bytes: 
Addressable: 00 
Partially addressable: 01 02 03 04 05 06 07 


Heap left redzone: fa 
Heap right redzone: fb 
Freed heap region: fd 
Stack left redzone: 71 
Stack mid redzone: f2 
Stack right redzone: f3 
Stack partial redzone: f4 
Stack after return: f5 
Stack use after scope: f8 
Global redzone: f9 
Global init order: f6 
Poisoned by user: f7 
Contiguous container 00B:fc 
ASan internal: fe 


==1951==ABORTING 








执行 程序 时 检测 出 了 访问 释放 内 存 的 错误 ( *p 
详情 参见 gcc 手 册 


利用 Thread Sanitizer 工 具 检查 数据 竞争 的 问题 


| F 


#include <pthread.h> 

int Global; 

void *Threadi(void *x) { 
Global = 42; 
return x; 

5 

int main(void) { 
pthread_t t; 
pthread create(&t, NULL, Threadi, NULL); 
Global - 43; 
pthread join(t, NULL); 
return Global; 


技巧 


gcc 从 4.8 版 本 起 ， 集 成 了 Address Sanitizer 工具 ， 可 以 用 来 检查 数据 竞争 的 
问题 〈 编 译 时 指定 ” -fsanitize=thread -fPIE -pie ") 。 以 上 面 程序 为 例 : 


gcc -fsanitize-thread -fPIE -pie -g -o a a.c -lpthread 


[root@localhost nan]# ./a 


WARNING: ThreadSanitizer: data race (pid=14545) 
Write of size 4 at 0x7f055b4802bO0 by thread T1: 
#0 Thread1 /home/nan/a.c:4 (at+0x000000000a87 ) 


Previous write of size 4 at 0x7f055b4802b0 by main thread: 
#0 main /home/nan/a.c:10 (a-0x000000000ae8) 


Location is global 'Global' of size 4 at 0x7f055b4802b0 (at+0x000( 


Thread T1 (tid=14547, running) created by main thread at: 
#0 pthread create /opt/gcc-4.9.2/src/gcc-4.9.2/libsanitizer/tsi 
#1 main /home/nan/a.c:9 (at0x000000000ad9) 


SUMMARY: ThreadSanitizer: data race /home/nan/a.c:4 Threadi 


ThreadSanitizer: reported 1 warnings 


JE 





可 以 看 到 ， 执 行程 序 时 检测 出 了 对 Global 变量 的 竞争 访问 。 
详情 参见 gcc 手 册 


nanxiao 


100 个 gcc 小 技巧 


H 连接 


36 


| F 


#include <stdio.h> 
int main (void) 


puts ("Hello world!"); 
return 0; 


} 


技巧 


使 用 -wl,option 可 以 将 选 


注意 ， 运 号 和 选 


件 ， 例 如 : 


$ gcc -Wl, 


项 之 间 不 能 有 空格 。 一 种 党 


-Map=output.map foo.c 


$ cat output.map 
Archive member included because of file (symbol) 


% option 传递 给 
见 用 法 ， 就 是 让 连接 


器 生成 内 存 映射 文 


/usr/1ib/x86 64-linux-gnu/libc nonshared.a(elf-init.oS) 
/usr/lib/gcc/x86 64-linux-gnu/4.6/.., 


Discarded input sections 


.note.GNU-stack 


0x0000000000000000 


.gnu debuglink 


0x0000000000000000 


.note.GNU-stack 


0x0000000000000000 


.gnu debuglink 


0x0000000000000000 


.note.GNU-stack 


0x0000000000000000 


.note.GNU-stack 


0x0000000000000000 


.note.GNU-stack 


0x0000000000000000 


.note.GNU-stack 


0x0000000000000000 


.note.GNU-stack 


0x0 


Oxc 


0x0 


Oxc 


0x0 


0x0 


0x0 


0x0 


/usr/1ib/gcc/x86 64-. 
/usr/1ib/gcc/x86 64-. 
/usr/1ib/gcc/x86 64-. 
/usr/lib/gcc/x86. 64-: 
/usr/lib/gcc/x86 64-. 
/tmp/ccBOhdmq.o 

/usr/1ib/x86 64-linu 


/usr/lib/gcc/x86 64-. 


0x0000000000000000 
.gnu debuglink 
0x0000000000000000 
Memory map 


** file header 


0x0000000000400000 
** segment headers 

0x0000000000400040 
.interp 0x0000000000400238 
RE: 0x0000000000400238 


.hote.ABI-tag 0x0000000000400254 
.hote.ABI-tag  0x0000000000400254 


.hote.gnu.build-id 
0x0000000000400274 
** note header 
0x0000000000400274 
iz emos 0x0000000000400284 


.dynsym 0x0000000000400298 
** dynsym 0x0000000000400298 
.dynstr 0x0000000000400310 
** string table 
0x0000000000400310 
.gnu. hash 0x0000000000400368 
** hash 0x0000000000400368 


.gnu.version 0x0000000000400384 
** versions 0x0000000000400384 


.gnu.version r 0x0000000000400390 
** version refs 


0x0000000000400390 
.rela.dyn 0x00000000004003b0 
** dynamic relocs 
0x00000000004003b0 
.rela.plt 0x00000000004003c8 
** dynamic relocs 
0x00000000004003c8 
„init 0x00000000004003f8 
„init 0x00000000004003f8 
0x00000000004003f8 
„init 0x0000000000400401 
„init 0x0000000000400406 


0x0 /usr/lib/gcc/x86 64-. 


Oxc /usr/lib/gcc/x86 64-. 


0x40 
0x1f8 


Oxic 
Oxic 


0x20 
0x20 /usr/lib/gcc/x86 64-. 
0x24 


0x10 
0x14 


0x78 
0x78 


0x51 
0x51 


Oxic 
Oxic 


Oxa 
Oxa 


0x20 
0x20 
0x18 
0x18 
0x30 
0x30 
0x18 
Ox9 /usr/lib/gcc/x86 64-. 
_init 


0x5 /usr/lib/gcc/x86 64-: 
0x5 /usr/lib/gcc/x86 64-: 


.init 0x000000000040040b 0x5 /usr/lib/gcc/x86 64-. 











.plt 0x0000000000400410 0x30 

a ee 0x0000000000400410 0x30 

.text 0x0000000000400440 0x1d8 

.text 0x0000000000400440 0x2c /usr/lib/gcc/x86. 64-. 
0x0000000000400440 _start 

.text 0x000000000040046c 0x17 /usr/lib/gcc/x86.  64-. 

popu nl 0x0000000000400483 Oxd 

.text 0x0000000000400490 0x92 /usr/lib/gcc/x86 64-. 

.text 0x0000000000400522 0x15 /tmp/ccBOhdmq.o 
0x0000000000400522 main 

비키! 0x0000000000400537 0x9 

.text 0x0000000000400540 0x92 /usr/lib/x86 64-linu 
0x0000000000400540 libc csu init 
0x00000000004005d0 libc csu fini 

tete cea il 0x00000000004005d2 Oxe 

.text 0x00000000004005e0 0x36 /usr/lib/gcc/x86 64-. 

SIE 0x0000000000400616 0x2 

.text 0x0000000000400618 0x0 /usr/lib/gcc/x86. 64-: 

.fini 0x0000000000400618 Oxe 

.fini 0x0000000000400618 0x4 /usr/lib/gcc/x86. 64-: 
0x0000000000400618 _fini 

.fini 0x000000000040061c 0x5 /usr/lib/gcc/x86. 64-: 

.fini 0x0000000000400621 0x5 /usr/lib/gcc/x86. 64-: 

.rodata 0x0000000000400628 0x11 

** merge constants 
0x0000000000400628 0x4 

.rodata 0x000000000040062c Oxd /tmp/ccBOhdmq.o 

.eh frame 0x0000000000400640 Oxa4 

** eh frame 0x0000000000400640 0xa0 

.eh frame 0x00000000004006e0 0x4 /usr/lib/gcc/x86 64-: 

.eh frame hdr 0x00000000004006e4 0x2c 

** eh frame hdr 
0x00000000004006e4 0×20 

.Ctors 0x0000000000401e28 0x10 

.ctors 0x0000000000401e28 0x8 /usr/lib/gcc/x86 64-. 

.ctors 0x0000000000401e30 0x8 /usr/lib/gcc/x86 64-: 

.dtors 0x0000000000401e38 0x10 

.dtors 0x0000000000401e38 0x8 /usr/lib/gcc/x86. 64-: 

.dtors 0x0000000000401e40 0x8 /usr/lib/gcc/x86. 64-: 
0x0000000000401e40 DTOR_END 

eer 0x0000000000401e48 0x8 

.jer 0x0000000000401e48 0×0 /usr/lib/gcc/x86. 64-: 


JG 0x0000000000401e48 0x8 /usr/lib/gcc/x86 64-. 


. dynamic 0x0000000000401e50 
** dynamic 0x0000000000401e50 
.got 90x0000000000401fe0 
** GOT 9x0000000000401fe0 
.got.plt 0x0000000000401fe8 
** GOT PLT 0x0000000000401fe8 
** GOT IRELATIVE PLT 
0x0000000000402010 
** GOT 0x0000000000402010 
.data 0x0000000000402010 
.data 0x0000000000402010 
0x0000000000402010 
0x0000000000402010 
.data 0x0000000000402014 
.data 0x0000000000402018 
0x0000000000402018 
.data 0x0000000000402020 
.data 0x0000000000402020 
.data 0x0000000000402020 
.data 0x0000000000402020 
,bss 0x0000000000402020 
,bss 0x0000000000402020 
.bss 0x0000000000402020 
,bss 0x0000000000402020 
,bss 0x0000000000402030 
,bss 0x0000000000402030 
,bss 0x0000000000402030 
,bss 0x0000000000402030 
.comment 0x0000000000000000 


** merge strings 


0x0000000000000000 


.note.gnu.gold-version 


** note header 


erst pallial 
dz eno 


.symtab 
** symtab 


.strtab 


** string table 


.shstrtab 


0x0000000000000000 
0x0000000000000000 
0x0000000000000010 
0x0000000000000019 


0x0000000000000000 
0x0000000000000000 


0x0000000000000000 


0x0000000000000000 


0x0000000000000000 


0x190 
0x190 


0x8 
0x8 


0x28 
0x28 


0x0 
0x0 


0x10 
0x4 


0x0 
0x8 


0x0 
0x0 
0x0 
0x0 


0x10 
0x0 
0x0 
0x10 
0x0 
0x0 
0x0 
0x0 


0x2b 


0x2b 


Oxic 
0x10 
0x9 
0x3 


0x390 
0x390 


Ox1d5 


Ox1d5 


0x115 


/usr/1ib/gcc/x86 64-. 

data start 

data start 
/usr/1ib/gcc/x86 64-. 
/usr/1ib/gcc/x86 64-. 

. dso handle 
/tmp/ccBOhdmq.o 
/usr/1ib/x86 64-linu 
/usr/lib/gcc/x86 64-. 
/usr/1ib/gcc/x86 64-. 


/usr/lib/gcc/x86 64-. 
/usr/lib/gcc/x86 64-. 
/usr/lib/gcc/x86 64-. 
/tmp/ccBOhdmq.o 

/usr/lib/x86. 64-linu 
/usr/lib/gcc/x86. 64-: 
/usr/lib/gcc/x86 64-. 


** string table 


0x0000000000000000 
zum] 





0x115 





技巧 


有 人 间 我 ， 如何 通 过 选项 来 指定 动态 连接 器 ， 而 不 使 用 缺 省 系统 自 带 的 动态 连接 
器 。 我 后 来 查 了 下 ld 的 手册 ， 有 这 么 一 个 
-Ifile 
--dynamic-linker-file 
Set the name of the dynamic linker. This is only meaningful whe 


| 





看 起 来 ， 可 以 通过 如 下 方式 来 完成 : 


$ gcc foo.c -Wl,-I/home/xmj/tmp/ld-2.15.so 

$ 100 a.out 

linux-vdso.so.1 => (0x00007fffce5fe000) 
/usr/local/lib/libtrash.so (0x00007f1980477000) 

libc.so.6 => /lib/x86 64-linux-gnu/libc.so.6 (0x00007f19800a3000 ) 
libdl.so.2 => /lib/x86 64-linux-gnu/libdl.so.2 (0x00007f197fe9e000' 
/home/xmj/tmp/ld-2.15.so => /lib64/ld-linux-x86-64.s0.2 (0x00007f1: 


EE 





MU al RC 车 接 器 因为 也 是 动态 连接 的 ， 所 以 它 本 身 是 依赖 系统 缺 省 
的 动态 连接 器 


详情 参见 ld 手册 
贡献 者 


xmj 


DR HE 


FE ab PL Ca? 


例子 


#if (GCC_VERSION > 4000) 

#define DEBUG FUNCTION __attribute__ (( )) 
#define DEBUG VARIABLE attribute (( used )) 
#else 

#define DEBUG FUNCTION 

#define DEBUG VARIABLE 

Zendif 








DEBUG FUNCTION void 
debug bb (basic block bb) 


dump bb (bb, stderr, 0); 
} 


技巧 


上 面 的 例子 是 gcc 的 源码 。 使 用 gcc 的 扩展 功能 函数 属 
性 attribute (( used )) ， 可 以 指定 该 函数 是 有 用 的 ， 不 能 被 优化 掉 。 


详情 参见 gcc 手 册 








# 强制 函数 永远 以 inline 的 形式 调用 
例子 


#if defined(__GNUC__) 

#define FORCEDINLINE attribute ((always inline)) 
#else 

#define FORCEDINLINE 

#endif 


FORCEDINLINE int add(int a,int b) 
{ 


return a+b; 


} 


技巧 


上 面 的 例子 是 gcc 的 源码 。 使 用 gcc 的 扩展 功能 函数 属 
性 attribute ((always inline)) ， 可 以 指定 该 函数 永远 以 inline 的 形式 调 
用 


详情 参见 gcc 手 册 





mengke 


error: cast from ... to ... loses precision 


例子 


#include <iostream> 


class Foo { 
public: 
void print() const { 
std::cout << (ant)(this) << "Xn"; 
5 
5 


int main() 
Class Foo foo; 
foo.print(); 


return 0; 


} 


技巧 
在 g++ 编 译 上 面 的 例子 ， 会 报 如 下 错误 : 


$ g++ foo.cc 
foo.cc: In member function ‘void Foo::print() const’: 
foo.cc:6:28: error: cast from ‘const Foo*’ to ‘int’ loses precisior 


BE E) 
这 是 一 个 强制 类 型 转换 的 错误 ， 你 可 以 修改 源 代 码 为 : 





std::cout << (int*)(this) << "\n"; 


即 可 。 


如 果 ， 你 不 想 (或 不 能 ) 去 修改 源 程序 ， 只 是 应 为 升级 了 gcc 而 带 来 了 这 样 的 错 
误 ， 那 么 也 可 以 使 用 -fpermissive 选项 ， 将 错误 降低 为 警告 : 


$ g++ foo.cc -fpermissive 
foo.cc: In member function ‘void Foo::print() const’: 
foo.cc:6:28: warning: cast from ‘const Foo*’ to ‘int’ loses precis: 


‘| 


详情 参见 gcc 手 册 








all warnings being treated as errors 


技巧 


在 Ubuntu 系统 下 编译 一 个 程序 包 ， 有 时 会 遇 到 这 样 的 错误 : 


$ make 


cc1: all warnings being treated as errors 


这 是 因为 缺 省 的 CFLAGS 里 含有 -Werror 选项 ， 将 警告 1 
一 方面 这 可 以 让 你 nn .. 患 的 警告 信息 ; 
码 ， 也 可 以 把 这 个 选项 关 掉 ， 通 过 修改 Makefile 或 者 使 用 


, 升级 为 错误 o 当然 ? 
如 果 你 不 想 修 改 源 
58: 


信息 

但 ， 

命令 
$ make CFLAGS="... -Wno-error" 

详情 参见 gcc 手 册 


xmj 


只 做 语法 检查 


例子 


$ cat foo.c 
union u { 
char c; 
int i; 
} 
$ gcc -fsyntax-only foo.c 
foo.c:4:1: error: expected identifier or ‘(’ at end of input 


技巧 


如 上 所 示 ， 使 用 -fsyntax-only 选项 可 以 只 做 语法 检查 ， 不 进行 实际 的 编译 输 
出 。 


详情 参见 gcc 手 册 


xmj 


保存 临时 文件 
例子 


$ gcc -save-temps a/foo.c 
$ ls foo.* 
foo.c foo.i foo.o foo.s 


$ gcc -save-temps-obj a/foo.c -o a/foo 


$ 1s a 
foo foo.c foo.i foo.o foo.s 


技巧 
如 上 所 示 ， 使 用 选项 -save-temps 可 以 保存 gcc 运 行 过 程 中 生成 的 临时 文件 。 这 
些 中 间 文 件 的 名 字 是 基于 源 文件 而 来 ， 并 且 保 存在 当前 目录 下 。 


如 果 你 在 不 同 目录 下 有 重 名 的 源 文 件 ， 那 么 中 间 文 件 就 会 有 冲突 了 。 此 时 ， 你 可 以 
使 用 -save-temps=obj 来 指定 中 间 文 件 名 基于 目标 文件 而 定 ， 并 保存 在 目标 文件 
所 在 目录 下 。 


详情 参见 gcc 手 册 


贡献 者 


xmj 


打开 警告 信息 


技巧 


你 的 程序 编译 通过 了 ， 但 并 不 意味 着 已 经 万 事 大 吉 ， 也 许 还 存在 一 些 不 规范 的 地 
方 ， 或 者 一 些 错误 隐患 。 建 议 ， 使 用 -Wall 选项 打开 所 有 的 警告 信息 ， 把 所 有 的 
警告 都 处 理 掉 。 


$ gcc -Wall ... 
详情 参见 gcc 手 册 


技巧 


gcc 是 通过 文件 名 后 级 来 判断 源 代码 语言 类 型 的 。 


如 果 你 从 标准 输入 把 源码 传 给 gcc， 那 么 就 需要 通过 -x 选项 显 式 的 指定 语言 类 
型 : 


S echo "int x;" | gce S =x 6 = 
$ cat ./-.s 
. file Woe 
. comm ×,4,4 
.ident "GCC: (Ubuntu/Linaro 4.6.3-1ubuntu5) 4.6.3" 
.section .note.GNU-stack,"", @progbits 
详情 参见 gcc 手 册 


改变 结构 体 成 员 的 字 节 对 齐 


| F 


#include <stdio.h> 


typedef struct 


char a; 
int 0; 
} ST A: 
int main(void) 
{ 
printf("sizeof (ST_A)=%ld\n",sizeof(ST_A)); 
5 
技巧 
在 上 面 的 程序 里 ， ST A 结构 体 的 内 存 布 局 默认 是 这 样 的 : 
Offset 1byte 1byte 1byte 1byte 
0 a MARE 填充 字 节 填充 字 节 
4 b b b b 


编译 执行 ， 结 果 如 下 


root@ubuntu:~$ gcc -g -0 a a.c 
rootQubuntu:-$ ./a 
sizeof (ST A)-8 


使 用 gcc 的 " -fpack-struct[=n] "选项 ("n ”需要 为 2 的 倍数 ) Ea 成 员 的 
地 址 对 齐 。 例 如 指定 ”n=2 "时 ， 告 构 体 成 员 的 最 大 对 齐 地 址 为 2。 
样 ST A 结构 体 中 的 成 员 b 的 地 址 将 不 再 按照 4 字 节 对 齐 ERE : 
Offset 1byte 1byte 1byte 1byte 
0 a BL b b 


4 b 


Sus 
= 


c 
M 


编译 执行 ， 结 果 如 下 : 


root@ubuntu:~$ gcc -g -fpack-struct=2 -0 a a.c 
root@ubuntu:~$ ./a 
sizeof (ST A)-6 


GREE n "时 ， 将 没有 填充 字 节 ， 所 有 成 员 将 一 个 挨 着 一 个 排 在 一 起 : 


Offset 1byte 1byte 1byte 1byte 
0 a b b b 
4 b 


编译 执行 ， 结 果 如 下 : 


root@ubuntu:~$ gcc -g -fpack-struct -0 a a.c 
root@ubuntu:~$ ./a 
sizeof (ST A)-5 


由 于 这 个 编译 选项 会 导致 ABI(Application Binary Interface) 的 改变 ， 所 以 使 用 时 一 
ERRE o 详情 参见 gcc 手 册 


贡献 者 


nanxiao 


